PT-2022-13202 · Gitlab · Gitlab
CVE-2022-0477
·
Publicado
2022-04-25
·
Atualizado
2024-03-06
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do GitLab 11.9 a 14.5.3
Versões do GitLab 14.6.0 a 14.6.3
Versões do GitLab 14.7.0
Descrição
Foi descoberta uma falha no GitLab que impedia o tratamento correto de solicitações em massa para excluir pacotes existentes dos registros de pacotes. Isso poderia resultar em uma negação de serviço sob condições específicas.
Recomendações
Para as versões do GitLab 11.9 a 14.5.3, atualize para a versão 14.5.4 ou posterior.
Para as versões do GitLab 14.6.0 a 14.6.3, atualize para a versão 14.6.4 ou posterior.
Para a versão 14.7.0 do GitLab, atualize para a versão 14.7.1 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gitlab